研華推出「IEC 62443 解決方案」 賦能全球客戶降低檢測與認證成本、克服物聯網資安挑戰
08.10.2024
全球工業物聯網領導廠商研華公司（TWSE：2395）聚焦邊緣運算設備之認證需求，針對 IEC 62443 及衍生規範，推出「IEC 62443 解決方案」，完善軟體底層保護，大幅提升裝置元件之檢測與取證效率，並聯手全球檢測、驗證服務的市場領導者 Bureau Veritas，協助客戶克服 AIoT 與邊緣運算領域的資安挑戰。
隨著物聯網及邊緣運算領域迅速發展，運算裝置的部署與營運日趨複雜。IEC 62443 系列標準為物聯網提供全面資安框架，現已被能源、醫療、交通等產業廣泛採用，旨在幫助企業與社會防範資安漏洞所致的損失。然而，此框架相當複雜，例如其中的 IEC 62443-4-2 標準便針對應用程式、邊緣運算裝置、機台、與網通設備等進行資安規範，並強調運算器底層的保護措施。對於設備製造商或系統整合商而言，熟悉這些規範並採取相對應措施實屬不易；對此，研華主導推出 IEC 62443 解決方案，並藉由 Bureau Veritas 的協助，服務不同取證需求之客戶節省相關成本、加速取證流程。
研華領先全球，率先針對以 CPU 為基礎的運算設備提出解決方案，憑藉自有驗證測試能量，陪伴系統整合商或設備製造商，從產品設計到部署階段，依不同的合規需求取得認證；研華 IEC 62443 解決方案分為兩個層次：
（一）IEC 62443-4-2 功能安全檢測（Functional Security）：研華奠基於 x86 運算平台的產品將逐步導入基本保護，涵蓋韌體、作業系統、物聯網連線等層面，並運用信賴平台模組（Trusted Platform Module，TPM）、白名單管控等工具，有效鞏固系統安全。
（二）進階檢測與取證服務：根據客戶對於 IEC 62443-4-2 之取證需求，頒發 Bureau Veritas 合規認證（Verification of Conformity，VOC）或正式證書，並依據客戶是否須檢測其應用程式，設置 4 種情境。由於研華已具備前述功能安全檢測流程方法，故能協助客戶有效降低取證之時間及財務成本。目前，研華的充電樁專用板 AFE-E350 產品已取得 Bureau Veritas 核發之合規認證，工業自動化系統 ARK-3534B 的認證也在進行中。
研華嵌入式物聯網平台事業群總經理張家豪指出，邊緣運算設備的資安防禦相當不易，有賴客戶與邊緣運算提供者和認證單位的共同努力，透過與 Bureau Veritas 的資安團隊合作，我們期待一同賦能各產業客戶降低取證的費用與時間，加速實踐資安防護，實現安全且智慧的物聯網場景。此外，著眼於資安於 AIoT 的關鍵角色，研華於 2024 年加入國際自動化協會（International Society of Automation，ISA）臺灣分會，期盼藉由加深與各領域資安專家的交流與合作，全面強化物聯網及邊緣運算的安全性。
Bureau Veritas 東北亞區副總裁巴仕凱（Pascal LE RAY）表示，研華是 AIoT 產業的領導者，擁有強大的邊緣運算平台和軟體實力。在過去一年中，Bureau Veritas 與研華攜手投入大量資源，致力於開發高效且具成本效益的認證解決方案。展望未來，我們將繼續協助研華在國際市場上取得更大的競爭優勢。隨著全球資安意識的逐步提高，各國已將資安列為強制性法規要求，廠商必須及早取得 IEC 62443 認證，以大幅提升產品的核心競爭力，掌握國際商機。
Bureau Veritas 為全球測試、檢驗與驗證服務的市場領導者，專注為客戶提供國際化服務，為世界眾多製造商提供相關檢測驗證服務，精確地掌握資安技術的發展趨勢，透過法國以及台灣經驗豐富的資安專家團隊和專業科學的檢測評估流程，協助多家知名廠商成功完成 IEC 62443 系列標準導入，取得相關證書，以證明客戶的網絡安全符合性。同時，BV台灣資安團隊也是目前唯一可以在台灣進行 ISAscure 證書核發並且具備 IEC 62443 全系列標準的發證機構。
立即下載 研華「IEC 62443 認證」白皮書
圖一：研華針對邊緣運算裝置之 IEC 62443 認證服務
.png)
